“이러다 중국에 다 털린다” 금융권 해킹 추정 AI…‘딥시크’와도 연동 작성일 10-06 63 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="29WTPyd8tr"> <figure class="figure_frm origin_fig" contents-hash="2109f81fffb2694aa2c6630b07a0ca9a4c661f53dd860059a524fed243e6b7be" dmcf-pid="V2YyQWJ6Gw" dmcf-ptype="figure"> <p class="link_figure"><img alt="중국 인공지능(AI) 서비스 딥시크. 챗GPT로 제작." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/ned/20261006214147065rvys.png" data-org-width="1280" dmcf-mid="3f1XdZgRGW" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/ned/20261006214147065rvys.png" width="658"></p> <figcaption class="txt_caption default_figure"> 중국 인공지능(AI) 서비스 딥시크. 챗GPT로 제작. </figcaption> </figure> <p contents-hash="dea0ac396f2bc89f74228a4536e1a5c15b0809c0e5fb2d412863a74c45ef2496" dmcf-pid="fVGWxYiP1D" dmcf-ptype="general">[헤럴드경제=차민주 기자] 국내 금융권 해킹의 핵심 도구로 추정되는 중국 인공지능(AI) 에이전트 ‘아르텍스(ARTEX)’가 AI 모델 ‘딥시크’와 긴밀하게 연동되는 것으로 파악됐다.</p> <p contents-hash="25ceb96086f67054b4e0c397c7fb180e719eac40e9bdd56c8c7b06444f123921" dmcf-pid="4fHYMGnQ1E" dmcf-ptype="general">AI 모델부터 에이전트까지 ‘중국산 해킹 생태계’를 구축한 공격 체계가 갖춰지면서, 보안 업계의 새 위협으로 떠오르고 있다는 해석이 나온다.</p> <p contents-hash="e116d52188c1ab4cac157e514bf41e87875dc9bcb76150077ab0c4b7b08ccbc0" dmcf-pid="84XGRHLxtk" dmcf-ptype="general">6일 업계에 따르면 아르텍스 개발진은 지난달 13일 딥시크에 기반한 공식 웹 검색 기능을 새롭게 추가했다.</p> <p contents-hash="01bb5af138e5f04c639b5adffe4345d39017ea145501b0684c35f3318874c207" dmcf-pid="68ZHeXoM1c" dmcf-ptype="general">아르텍스는 중국에서 개발된 ‘AI 자율 침투 테스트 시스템’이다. 사람이 명령을 내려 보안 취약점을 찾는 기존 방식과 달리, AI가 공격 목표를 분석한 뒤 작업을 나눠 각각의 AI 에이전트에 맡기는 것이 특징이다.</p> <p contents-hash="4f1af8562291b3bfda2f45412e13500d464256062b58631578ba8bacced6f3e4" dmcf-pid="PSnJHiFYHA" dmcf-ptype="general">업계는 여기에 딥시크의 웹 검색 기능까지 결합됐다는 점에 주목하고 있다. 해당 기능을 추가하면, 아르텍스가 해킹에 필요한 최신 취약점 정보나 기술 자료를 검색하는 데 딥시크가 활용된다.</p> <p contents-hash="261182ff273946f1cfcbb86526066f5b2ebc5e5b7294f835f87647ef718aa7ca" dmcf-pid="QvLiXn3G1j" dmcf-ptype="general">아르텍스는 딥시크를 포함한 여러 외부 AI 모델을 지원하고 있지만, 웹 검색 기능을 별도로 공식 연동한 모델은 현재 공개된 내역상 딥시크가 유일하다. 딥시크를 활용할 시 기존 모델 기능에 더해 최신 정보까지 실시간으로 검색할 수 있어, 공격 과정에서 한층 유리한 환경을 갖출 수 있다는 분석이 나온다.</p> <figure class="figure_frm origin_fig" contents-hash="51308b0833e3e9cc1c7f1a0cb30070c014871e0e0338ca42a8d9437c12926306" dmcf-pid="xTonZL0HtN" dmcf-ptype="figure"> <p class="link_figure"><img alt="신한은행에 이어 KB국민은행, 하나은행 등 국내 주요 시중은행에서 전방위적인 인공지능(AI) 해킹 공격으로 고객정보가 유출되는 사고가 발생하면서 금융권 보안에 비상이 걸렸다. [연합]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/ned/20261006214147376xivx.jpg" data-org-width="1280" dmcf-mid="pCgnZL0HXT" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/ned/20261006214147376xivx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 신한은행에 이어 KB국민은행, 하나은행 등 국내 주요 시중은행에서 전방위적인 인공지능(AI) 해킹 공격으로 고객정보가 유출되는 사고가 발생하면서 금융권 보안에 비상이 걸렸다. [연합] </figcaption> </figure> <p contents-hash="193771caa23b39f000a8613003bfa3c83ac07ad3850e0a7fe8088e6dda9c0b87" dmcf-pid="yQt5i1NdHa" dmcf-ptype="general">다만 이번 국내 금융권 해킹 과정에서 딥시크가 실제로 사용됐는지는 확인되지 않았다.</p> <p contents-hash="382f68e56485728fb90012e566d0af285f7faff65c52f59fe7d8525e01bd6242" dmcf-pid="WxF1ntjJHg" dmcf-ptype="general">업계 관계자는 “공격자가 아르텍스를 활용했다면, 최신 취약점이나 공개 기술자료를 빠르게 찾아야 하는 상황에서 딥시크 모델은 물론 웹 검색 기능까지 함께 썼을 유인은 충분하다”고 설명했다.</p> <p contents-hash="3c5d0a3b281698f5038c6aa431234ff277bb714192fe50a8d0e26844f5d0dc19" dmcf-pid="YM3tLFAito" dmcf-ptype="general">실제 중국 ‘AI 보안’ 에이전트 생태계에서는 딥시크 계열 모델의 활용이 두드러진다. 텐센트 보안 윈딩랩이 운영하는 AI 공격·방어 성능 평가 플랫폼 ‘티섹벤치(TSecBench)’에 따르면, 현재 에이전틱 순위 1~4위에 오른 AI 보안 에이전트는 기반 모델로 ‘딥시크 플래시’를 사용하고 있다.</p> <p contents-hash="1961e5181030e57d3df0e49b692d42d24b29978c3b6a54223658d1e2b8c9b4c6" dmcf-pid="GR0Fo3cn1L" dmcf-ptype="general">딥시크에 기반한 중국 AI 해킹 사례도 전 세계 곳곳에서 발생하고 있는 상태다.</p> <p contents-hash="e2a743be6fe096e9a1feacb87e335069e1b512a694ce40c079fc1c80b8cc134a" dmcf-pid="Hep3g0kL5n" dmcf-ptype="general">팔로알토네트웍스 산하 위협정보팀 유닛42는 지난 7월 중국어권 공격자가 오픈소스 AI 에이전트 ‘헤르메스 에이전트(Hermes Agent)’에 딥시크를 연결해 대규모 공격을 수행한 사례를 공개했다. 세부적으로 해당 공격자는 8개 취약점을 이용해 460개가 넘는 인터넷 연결 시스템을 대상으로 공격을 시도했다.</p> <figure class="figure_frm origin_fig" contents-hash="909c5696c2ea41e3e3e805a7fbb8adfe092afd10c12eb9c981b7d2f760332d41" dmcf-pid="XdU0apEoHi" dmcf-ptype="figure"> <p class="link_figure"><img alt="미국 사이버보안 업체 팔로알토 네트워크 로고. [로이터]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/ned/20261006214147635hciu.png" data-org-width="966" dmcf-mid="9cf2sVSrtm" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/ned/20261006214147635hciu.png" width="658"></p> <figcaption class="txt_caption default_figure"> 미국 사이버보안 업체 팔로알토 네트워크 로고. [로이터] </figcaption> </figure> <p contents-hash="db1424c7cdfa36873c69ba6d7f003eef0dbb4df583c0419fb9c08b257615e586" dmcf-pid="ZJupNUDgYJ" dmcf-ptype="general">당시 딥시크는 공격 과정의 ‘두뇌’ 역할을 맡았다. 헤르메스 에이전트가 인터넷 접속이나 명령 실행 등 실제 작업 환경을 제공하면 딥시크가 취약점 분석, 공격 대상 선정 등을 담당하는 식이다.</p> <p contents-hash="56d05c1ac3f27443a10ffb3cce2c1a46c8e46b40dd36218ab23b57689396db13" dmcf-pid="5ORxTMXSGd" dmcf-ptype="general">유닛42는 공격자가 딥시크를 선택한 배경으로 안전장치의 제한이 적다는 점을 꼽았다. 해당 공격자는 앞서 서구권 AI 모델도 시험했으나, 안전장치 때문에 공격 작업에 제약받은 것으로 파악됐다. 반면 딥시크는 안전 통제가 상대적으로 적은 환경에서 공격 에이전트와 결합해, 공격 도구로 활용되기 유리하다는 설명이다.</p> <p contents-hash="a80e2f3c192fa7470b159bed17343cdd10f737383bb5c4cb9ade21ab65a47e85" dmcf-pid="1IeMyRZvXe" dmcf-ptype="general">업계는 개별 AI 모델을 넘어 ‘중국산 AI 모델과 에이전트의 결합’에 주목해야 한다고 입을 모은다. 업계 관계자는 “개별 중국산 AI 모델 하나가 위험하다는 차원의 문제가 아니다”며 “딥시크 같은 모델이 판단을 맡고, 아르텍스 같은 에이전트가 공격을 수행하는 구조가 결합되면 공격 전 과정이 중국 생태계 안에서 자동화되는 것”이라고 말했다.</p> <p contents-hash="ec3e71403ece0c20cc01fce8e96b45a9030a064b1cd04867eb69138d4b5ac2c9" dmcf-pid="tCdRWe5TtR" dmcf-ptype="general">한편, 금융당국에 따르면 지난달 28일부터 10월 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6개 은행에서 해킹 시도가 확인됐다. 이로써 신한은행 약 2만5000명, KB국민은행 119명, 하나은행 89명의 고객 정보가 유출된 것으로 파악됐다. 금융당국은 이들 공격에서 동일한 IP가 발견된 데 이어, 해당 IP에서 아르텍스의 흔적도 확인된 것으로 보고 경찰청 사이버수사국 등과 조사를 진행하고 있다.</p> </section> </div> <p class="" data-translation="true">Copyright © 헤럴드경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 “이기는 게 당연해지는 분위기 싫었다”… 다시 스타에 빠진 김민철 10-06 다음 남극 얼음서 찾아낸 '유령입자'…우주 연구 지평 넓혔다 10-06 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
